当前位置：首页 > news >正文

网络安全之数据加密（DES、AES、RSA、MD5）

news 来源：原创 2025/8/18 8:42:31

　　刚到公司时，我的工作就是为app端提供相应的接口。之前app使用的是PHP接口，对数据加密方面做得比较少。到使用java接口时，老大开始让我们使用DES加密，进行数据传输，但是后来觉得DES是对称加密，密钥存在客户端不安全，后来就让使用RSA加密：将公钥存在客户端，私钥存放在服务端.这样也就产生了一个问题：虽然客户端发送的加密数据，服务端可以解密，但服务端返回的加密数据，我们客户端没有找到公钥解密算法！而且非对称加密的RSA加密效率较低，一次加密的数据大小也很局限！

　　后来，我和ios的哥们商量了一个方案：客户端传递的参数使用RSA公钥加密，另外随机生成一个8位desKey使用RSA公钥加密传递给服务端；服务端使用私钥解密参数及DES密码，再将客户端需要的数据使用desKey进行DES加密后返回给客户端。这样既能保证数据安全，又能提高加密效率！后来老大采用了我们的方案。

下面演示一下DES、AES及RSA的使用：

1.演示DES使用：

String plaintext = "hahaGG123哈哈";

String ciphertext = DES.encryptDES(plaintext, DES.PASSWORD_CRYPT_KEY);

System.out.println("明文：" + plaintext);

System.out.println("密钥：" + DES.PASSWORD_CRYPT_KEY);

System.out.println("密文：" + ciphertext);

System.out.println("解密后：" + DES.decryptDES(ciphertext, DES.PASSWORD_CRYPT_KEY));

</pre>

执行结果：

网络安全之数据加密（DES、AES、RSA、MD5）_客户端

DES演示结果

2.演示AES使用：

String content = "Hello!12345你好";

String password = "12345678";

//加密

System.out.println("加密前：" + content);

String ciphertext = encryptByPassword(content, password);

System.out.println("加密后："+ciphertext);

//解密

String decryptResult =decryptByPassword(ciphertext,password);

System.out.println("解密后：" + decryptResult);

</pre>

执行结果

网络安全之数据加密（DES、AES、RSA、MD5）_数据_02

AES演示结果

3.演示RSA使用：

其实RSA的公钥和私钥是等价的，并没有严格的区分，一般自己保留的为私钥，给对方使用的为公钥！

//测试字符串

String encryptStr= "12345678";

try {

System.out.println("=============私钥加密，公钥解密===============");

//私钥加密

System.out.println("明文："+encryptStr);

long encryptstart = System.currentTimeMillis();

String cipherStr = encryptByPrivateKey(encryptStr);

System.out.println("私钥加密密文："+cipherStr);

long encryptend = System.currentTimeMillis();

System.out.println("encrypt use time:"+(encryptend-encryptstart)+"ms");

//公钥钥解密

long decryptstart = System.currentTimeMillis();

String plaineText = decryptByPublicKey(cipherStr);

System.out.println("解密："+plaineText);

long decryptend = System.currentTimeMillis();

System.out.println("decrypt use time:"+(decryptend-decryptstart)+"ms");

System.out.println("=============公钥加密，私钥解密！===============");

//公钥加密

System.out.println("明文："+encryptStr);

encryptstart = System.currentTimeMillis();

cipherStr = encryptByPublicKey(encryptStr);

System.out.println("公钥加密密文："+cipherStr);

encryptend = System.currentTimeMillis();

System.out.println("encrypt use time:"+(encryptend-encryptstart)+"ms");

//私钥解密

decryptstart = System.currentTimeMillis();

plaineText = decryptByPrivateKey(cipherStr);

System.out.println("解密："+plaineText);

decryptend = System.currentTimeMillis();

System.out.println("decrypt use time:"+(decryptend-decryptstart)+"ms");

System.out.println("===========获取私钥公钥============");

genKeyPair();//获取密钥对

}catch(Exception e){

e.printStackTrace();

}

</pre>

执行结果：

网络安全之数据加密（DES、AES、RSA、MD5）_公钥加密_03

RSA加密演示结果

我们的方案是这样的：

将Des和Rsa结合使用：将desKey及关键字段（用户id等）使用rsa公钥加密，传到服务器，服务器使用rsa私钥解密，获得desKey及用户id等，并根据id查找用户余额，使用des加密后返回给客户端！

@RequestMapping

@ResponseBody

public TotalNote testRsaAndDes(String userId,String desKey){

System.out.println("收到请求！");

TotalNote note = new TotalNote();

try{

System.out.println(userId);

//使用私钥解密

userId = RSA.decryptByPrivateKey(userId);

desKey = RSA.decryptByPrivateKey(desKey);

//查找数据库获取用户，账户余额等关键字段，使用des进行加密

String account = "10000.0";

account = DES.encryptDES(account, desKey);

note.setError_code(StatusCode.SUCCESS_CODE);

note.setError_message("获取数据成功！");

note.setData(account);

return note;

}catch(Exception e){

e.printStackTrace();

note.setError_code(StatusCode.ERROR_CODE);

note.setError_message(StatusCode.ERROR_MESSAGE);

return note;

网络安全学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

需要网络安全学习路线和视频教程的可以在评论区留言哦~

最后

如果你确实想自学的话，我可以把我自己整理收藏的这些教程分享给你，里面不仅有web安全，还有渗透测试等等内容，包含电子书、面试题、pdf文档、视频以及相关的课件笔记，我都已经学过了，都可以免费分享给大家！

给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。

黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）

结语

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。

特别声明：
此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施
，从而减少由网络安全而带来的经济损失

网络安全之数据加密（DES、AES、RSA、MD5）

刚到公司时，我的工作就是为app端提供相应的接口。之前app使用的是PHP接口，对数据加密方面做得比较少。到使用java接口时，老大开始让我们使用DES加密，进行数据传输，但是后来觉得DES是对称加密，密钥存在客户端…...

编程日记 2025/8/18 8:42:31

Vim忍者速成秘卷：让你的键盘冒出残影の奥义

🎯 核心原理通过超低延迟配置 + 肌肉记忆优化 + 视觉欺骗技术，达成行云流水的操作体验。就像《火影忍者》结印般流畅！ ⚡ 残影生成术（基础篇） " 🛩️ 贴地飞行模式（.vimrc 极速配置） set timeoutlen=300 " 快捷键响应时间压缩至300ms（武士刀级响应）…...

编程日记 2025/8/16 9:50:45

致远互联FE协作办公平台存在SQL注入漏洞(DVB-2025-8942)

免责声明本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。 0x01…...

编程日记 2025/8/15 20:59:06

通俗易懂动态表单自定义字段解决方案

动态表单自定义字段解决方案 1. 背景： 有些项目可能会有要求，客户可以自定义设计字段，并且字段还需要在后台设置可展示、可搜索。 2. 场景： 比如说报名场景，我们并不知道客户想让用户填哪些东西。下面我就举个例子&…...

编程日记 2025/8/16 9:52:50

CentOS7离线部署安装Dify

离线部署安装Dify 在安装 Dify 之前，请确保您的机器满足以下最低系统要求： CPU > 2 核内存 > 4 GiB 1.安装docker和docker compose 启动 Dify 服务器最简单的方式是通过docker compose。因此现在服务器上安装好docker和docker compose&#xf…...

编程日记 2025/8/16 9:50:25

Dify后端结构与二次开发指南(一）

Dify 的后端基于 Python 编写，使用 Flask 作为 Web 框架，SQLAlchemy 作为 ORM（对象关系映射），Celery 作为任务队列，Flask-Login 处理用户认证和授权。以下是对 Dify 后端结构的详细介绍，以及如何…...

编程日记 2025/8/16 9:51:49

vscode arm拓展 keil acm5 到acm6迁移

目录 1. Arm Keil Studio Visual Studio 代码扩展用户指南（only support acm6 project）（能不迁移还是别迁移了，工程量太大啦，会出很多问题的） 1. Arm Keil Studio Visual Studio 代码扩展用户指南&#xff…...

编程日记 2025/8/16 9:45:58

软件工程概述、软件过程模型、逆向工程(高软45)

系列文章目录软件工程概述、软件过程模型、逆向工程。文章目录系列文章目录前言一、软件工程概述二、能力成熟度模型1.能力成熟度模型CMM2.能力成熟度模型集成CMMI 三、软件过程模型1.瀑布模型SDLC2.原型化模型3.螺旋模型4.增量模型5.喷泉模型6.敏捷模型7.统一过程模型RUP 四…...

编程日记 2025/8/16 9:46:05

医药制造行业现状医药制造行业内检实验室LIMS

在医药制造行业中，质量控制是确保产品安全性和有效性的关键环节。随着科技的进步和监管要求的日益严格，传统的实验室信息管理系统（LIMS）已经难以满足现代医药制造企业对高效、精准管理的需求。面对这一挑战，白码内检实…...

编程日记 2025/8/16 9:46:08

FX-std::list

std::list 是 C 标准库中的一个双向链表容器，定义在 <list> 头文件中。它支持在任意位置高效地插入和删除元素，但不支持随机访问。以下是 std::list 的基本用法和一些常见操作： 1. 包含头文件 #include <list> 2. 定义和初始化…...

编程日记 2025/8/16 11:21:27

配置安全网站

配置网站确定是Debian系统更新索引：apt update 安装包：apt upgrade -y 查看nginx状态：systemctl status nginx 安装：nginx：apt install nginx 启动：systemctl start nginx 在/var/www/里面创建一个…...

编程日记 2025/8/16 12:51:09

C/C++中对字符处理的常用函数

C语言中的 ctype.h 头文件提供了一系列字符分类和转换函数，用于高效处理字符相关操作。这些函数通过接受 int 类型参数（需为 unsigned char 或 EOF （-1）值），返回非零值表示条件正确，返回0表示错…...

编程日记 2025/8/16 4:45:17

深度学习分词器char-level实战详解

一、三种分词器基本介绍 word-level：将文本按照空格或者标点分割成单词，但是词典大小太大 subword-level：词根分词（主流） char-level：将文本按照字母级别分割成token 二、charlevel代码导包&#xff1…...

编程日记 2025/8/15 22:17:13

根据开始和结束日期，获取每一天和每个月的开始和结束日期的list

获取开始日期与结束日期之间每天的list /*** 根据传入的开始时间和结束时间,筛选出所有的天的list;** param startTime* param endTime*/public Map<String, List<String>> fetchDayListBetweenStartAndEnd(String startTime, String endTime) {// 创建mapMap<…...

编程日记 2025/8/16 9:46:03

实时采集到的语音进行语音识别

要在.NET Framework 4.8中使用C#实现离线实时语音识别，可以使用开源库Vosk（支持离线ASR）配合音频处理库NAudio。步骤 1：安装依赖库 1.1. 安装NuGet包： - Install-Package NAudio（处理音频输入&#xff09…...

编程日记 2025/8/16 9:49:10

《苍穹外卖》SpringBoot后端开发项目核心知识点与常见问题整理（DAY1 to DAY3）

目录一、在本地部署并启动Nginx服务1. 解压Nginx压缩包2. 启动Nginx服务3. 验证Nginx是否启动成功： 二、导入接口文档1. 黑马程序员提供的YApi平台2. YApi Pro平台3. 推荐工具：Apifox 三、Swagger1. 常用注解1.1 Api与ApiModel1.2 ApiModelProperty与Ap…...

编程日记 2025/8/16 9:51:20

【从零开始学习计算机科学】数据库系统（十一）云数据库、NoSQL 与 NewSQL

【从零开始学习计算机科学】数据库系统（十一）云数据库、NoSQL 与 NewSQL 云数据库云服务器的服务云数据库和传统的分布式数据库的异同NoSQLNoSQL数据库的特点CAP定理NoSQL的特性NoSQL数据库的分类NoSQL的适用场景Nosql数据库实例-RedisRedis的优势MongoDBMongoDB的特点NewSQL…...

编程日记 2025/8/15 16:21:01

Linux入门全面整理终端 Bash、Vim 基础命令速记

Linux入门 2025 超详细全面整理 Bash、Vim 基础命令速记刚面对高级感满满的终端窗口是不是有点懵？于是乎，这份手册就是为你准备的高效学习指南！我把那些让人头大的系统设置、记不住的命令都整理成了对你更友好的格式，让你快速学…...

编程日记 2025/8/18 7:35:14

LInux基础--apache部署网站

httpd的安装 yum -y install httpdhttpd的使用启动httpd systemctl enable --now httpd使用enable --now 进行系统设置时，会将该服务设置为开机自启并且同时开启服务访问httpd 创建虚拟主机基于域名在一台主机上配置两个服务server1和server2，其…...

编程日记 2025/8/15 19:42:31

重生之我在学Vue--第12天 Vue 3 性能优化实战指南

重生之我在学Vue–第12天 Vue 3 TypeScript 类型系统深度整合文章目录重生之我在学Vue--第12天 Vue 3 TypeScript 类型系统深度整合前言一、TypeScript与Vue3的集成1.1 项目初始化配置1.2 类型配置文件解析二、类型声明实战2.1 Props类型约束2.2 Emit事件类型2.3 组合式AP…...

编程日记 2025/8/15 11:48:51

Go 语言封装 HTTP 请求的 Curl 工具包

文章目录 Go 语言封装 HTTP 请求的 Curl 工具包🏗️ 工具包结构简介核心结构体定义初始化函数 🌟 功能实现1. 设置请求头2. 构建请求3. 发送请求4. 发送 GET 请求5. 发送 POST 请求6. 发送 PUT 请求7. 发送 DELETE 请求8. 读取响应体 💡 实现…...

编程日记 2025/8/16 9:46:01

【Go】Go MongoDB 快速入门

1. MongoDB 简介 1.1 MongoDB 介绍由于我们时常需要存储一些大文本数据（比如文章内容），存储到一些关系型数据库可能不是最好的选择，这个时候就需要引入一些 NoSQL（Not Only SQL），比如 MongoD…...

编程日记 2025/8/18 5:29:15

Java --- 根据身份证号计算年龄

介绍根据身份证号计算年龄 Java代码 /*** 根据身份证号计算年龄* param birthDateStr* return*/public static int calculateAge(String birthDateStr) {try {birthDateStrbirthDateStr.substring(6,68);// 定义日期格式SimpleDateFormat sdf new SimpleDateFormat("…...

编程日记 2025/8/16 9:50:22

[LeetCode热门100题]|137，260，268，面试17.19

1、137 只出现一次数字|| 1、题目描述 137 只出现一次数字||https://leetcode.cn/problems/single-number-ii/description/ 给你一个整数数组 nums ，除某个元素仅出现一次外，其余每个元素都恰出现三次。请你找出并返回那个只出现了一次的元素。你…...

编程日记 2025/8/15 18:39:40

WPF未来展望：紧跟技术发展趋势，探索新的可能性

WPF未来展望：紧跟技术发展趋势，探索新的可能性一、前言二、WPF 与.NET 技术的融合发展2.1 拥抱.NET Core2.2 利用.NET 5 及后续版本的新特性三、WPF 在新兴技术领域的应用拓展3.1 与云计算的结合3.2 融入物联网生态四、WPF 在用户体验和设计方面的创新…...

编程日记 2025/8/17 16:43:21

maxwell

一、maxwell简介它是一款轻量级工具，主要用于实现 MySQL 到 Kafka 的数据实时同步，尤其适合对实时性要求较高的场景。 1.核心功能借助解析 MySQL 的 Binlog，能够实时捕获数据变更，并将这些变更数据发送至 Kafka。 2.缺点仅…...

编程日记 2025/8/16 11:24:10

Qt 6.6.1 中 QPixmap::grabWindow() 的用法与替代方案

一、Qt 6 中的 API 变化 ‌弃用 QPixmap::grabWindow()‌ 在 Qt 6 中，QPixmap::grabWindow() 已被迁移至 QScreen 类，需通过 QScreen::grabWindow() 实现窗口截取‌。原因： Qt 6 重构了图形模块，QPixmap 的截屏功能被整合到 QSc…...

编程日记 2025/8/18 7:16:11

【软件】免费的PDF全文翻译软件，能保留公式图表的样式

转载请注明出处：小锋学长生活大爆炸[xfxuezhagn.cn] 如果本文帮助到了你，欢迎[点赞、收藏、关注]哦~ 很多PDF全文翻译软件都是收费的，而划线翻译看着又很累。这个开源的PDF全文翻译软件非常好用，并且能够保留公式、图表、目录和注…...

编程日记 2025/8/18 5:26:33

LeetCode 112. 路径总和 II java题解

https://leetcode.cn/problems/path-sum/description/ class Solution {boolean resfalse;//记录结果public boolean hasPathSum(TreeNode root, int targetSum) {if(rootnull) return res;int sum0;find(root,sum,targetSum);return res;}public void find(TreeNode root,int…...

编程日记 2025/8/15 23:35:33

如何快速定位导致服务器卡顿的进程

在 Linux 系统中，可以通过多种方式快速定位导致服务器卡顿的进程。以下是一些常用的方法： 1. 使用 top 和 htop 命令： 使用 top 或 htop 命令可以实时监视系统资源利用情况，包括 CPU 和内存占用情况，以及运行的进程列…...

编程日记 2025/8/16 11:38:14

【计算机网络】第八版和第七版的主要区别，附PDF

「《计算机网络》(... 谢希仁」，https://pan.quark.cn/s/7c2147cb48f7 1. 新增内容 - 软件定义网络（SDN）：第八版在网络层章节中新增了对SDN的简介（第4章），介绍了其基本原理和应用。 - Wi-Fi代…...

编程日记 2025/8/18 6:51:36

ubuntu20.04_vscode_snap安装方式

停止 Snap 服务运行以下命令： sudo systemctl stop snapd 彻底停止 Snap 服务停止 snapd.service 和 snapd.socket： sudo systemctl stop snapd.socket sudo systemctl stop snapd.service 禁用 Snap 服务的自动启动（可选）&…...

编程日记 2025/8/17 2:00:03

基于SpringBoot实现旅游酒店平台功能十一

一、前言介绍： 1.1 项目摘要随着社会的快速发展和人民生活水平的不断提高，旅游已经成为人们休闲娱乐的重要方式之一。人们越来越注重生活的品质和精神文化的追求，旅游需求呈现出爆发式增长。这种增长不仅体现在旅游人数的增加上&#xff0…...

编程日记 2025/8/16 12:08:29

coze ai assistant Task 2

创建一个智能体：夸夸机器人 https://www.coze.cn/store/agent/7480939060010713138?bot_idtrue 改为豆包系列-豆包角色扮演添加bingWebSearch搜索添加前： 添加后： 改为工具调用： 添加知识库使用长期记忆结合自己的需求&…...

编程日记 2025/8/16 9:45:57

Qt/C++音视频开发82-系统音量值获取和设置/音量大小/静音

一、前言在音视频开发中，音量的控制分两块，一个是控制播放器本身的音量，绝大部分场景都是需要控制这个，这个不会影响系统音量的设置。还有一种场景是需要控制系统的音量，因为播放器本身的音量是在系统音量的基础上控…...

编程日记 2025/8/16 9:46:00

C盘清理终极方案——基于Windows软连接的目录迁移实战

C盘清理终极方案——基于Windows软连接的目录迁移实战 （案例实现：.cache、.conda、AppData\docker等目录移动至D盘） 核心 # 创建目录软连接 mklink /J "C:\Users\<用户名>\AppData\Local\Docker" "D:\SoftwareCa…...

编程日记 2025/8/16 9:46:19

医疗AI测试实战：如何确保人工智能安全赋能医疗行业？

一、医疗AI测试的重要性人工智能（AI）正广泛应用于医疗行业，如疾病诊断、医学影像分析、药物研发、手术机器人和智能健康管理等领域。医疗AI技术的应用不仅提高了诊断效率，还能降低误诊率，改善患者治疗效果。然而&…...

编程日记 2025/8/17 23:44:43

在资源有限中逆势突围：从抗战智谋到寒门高考的破局智慧

目录引言一、历史中的非对称作战：从李牧到八路军的智谋传承李牧戍边：古代军事博弈中的资源重构八路军的游击战：现代战争中的智慧延续二、创业界的逆袭之道：小米与拼多多的资源重构从MVP到杠杆解社交裂变与资源错配 …...

编程日记 2025/8/18 6:55:01

在使用element-ui时表单的表头在切换页面时第一次进入页面容易是白色字体解决方法

在里面添加:header-cell-style"{ color: black }" <el-table :data"tableData" style"width: 100%" height"250" :header-cell-style"{ color: black }" ></el-table> 正确代码是 <templat…...

编程日记 2025/8/16 12:13:25

与指定数字相同的数的个数（信息学奥赛一本通-1102）

【题目描述】输出一个整数序列中与指定数字相同的数的个数。【输入】输入包含三行： 第一行为n，表示整数序列的长度(n≤100)； 第二行为n个整数，整数之间以一个空格分开； 第三行包含一个整数，为指定的数字…...

编程日记 2025/8/16 12:38:06

13. Pandas ：使用 to_excel 方法写入 Excel文件

一 to_excel 方法的相关参数用它来指定要将 DataFrame 写入哪些工作表的哪些单元格，以及是否需要包含列标题和 DataFrame 索引。如何处理特殊值（如 np.nan 和 np.inf）。 1.指定工作表和单元格 sheet_name：指定将 DataFrame 写入的…...

编程日记 2025/8/15 20:28:32

python画图文字显示不全+VScode新建jupyter文件

之前有两个jupyter文件，一个显示正确一个显示错误。已经尝试过的方法包括： 1、更改下载好的SimHei字体，或者其他支持中文的字体 2、重新创建虚拟环境 3、清楚matplotlib缓存目录 4、从anaconda的jupyter换至vscode 目前部分中文不能正常…...

编程日记 2025/8/16 12:37:37

C#中继承的核心定义‌

1. 继承的核心定义‌ ‌继承‌ 是面向对象编程（OOP）的核心特性之一，允许一个类（称为‌子类/派生类‌）基于另一个类（称为‌父类/基类‌）构建，自动获得父类的成员（字段、属…...

编程日记 2025/8/16 9:50:51

MOEFeedForward 模块

代码 class FeedForward(nn.Module):def __init__(self, config: LMConfig):super().__init__()if config.hidden_dim is None:hidden_dim 4 * config.dimhidden_dim int(2 * hidden_dim / 3)config.hidden_dim config.multiple_of * ((hidden_dim config.multiple_of - 1…...

编程日记 2025/8/16 9:46:18

1.演示DES使用：

2.演示AES使用：

3.演示RSA使用：

我们的方案是这样的：

网络安全学习路线

结语

相关文章：